Aprimorar sistema de gerenciamento web de dispositivos Chromebook

Sistema parcialmente feito, necessário incrementar e carregar via API os parâmetros abaixo:

Conceder acesso aos Chromebooks exclusivamente com às contas educacionais e
bloquear a navegação em modo visitante;
Gerenciar configurações de segurança como o SafeSearch e o modo restrito do
YouTube;
Bloquear URLs inadequadas, tais como, websites, aplicativos e redes sociais, que
violem as políticas educacionais e/ou possuam conteúdos impróprios.
Monitoramento:
Pré-instalar e bloquear aplicativos e extensões;
Controlar o Chromebook para que permaneça em um único conteúdo por meio do
modo bloqueado ativado (ideal para aplicação de provas e tarefas).
Deverá permitir acesso nos dispositivos, de maneira que seja possível visualizar a tela
do dispositivo em tempo real;

Desativar remotamente Chromebooks perdidos ou roubados através das proteções
contra perda e furto;
Restringir à utilização do equipamento apenas à uma conta institucional, em caso de
extravio;
Visualizar quais foram os últimos usuários logados em cada Chromebook;
Personalizar configurações como idioma, teclado, rede;
Monitorar falhas de sistema ou armazenamento de memória, entre outros;
Controlar se o Chromebook deve entrar em modo de hibernação, por inutilização;
Deverá ser capaz de ativar e desativar de forma remota a câmera, microfone,
Bluetooth, unidade USB e alto-falante interno do equipamento sem interferência do usuário;

Deverá possuir funcionalidade de restringir o uso do equipamento a apenas um
aplicativo (modo quiosque) e informar por e-mail os alertas de alteração de status do
dispositivo, não permitindo a utilização deste para qualquer outra atividade;
Deverá possuir funcionalidade de restringir o uso do equipamento a apenas o domínio
educacional implantado e todos os equipamentos devem ser entregues já provisionados para o domínio educacional;
Deverá possuir mecanismo de segurança capaz de bloquear todas as funções do
equipamento remotamente e emitir uma mensagem com instruções de devolução do
dispositivo desativado, caso contrário este equipamento ficará com uso restrito
indefinidamente;

Implementar e configurar redes wi-fi, impressoras e VPN em cada equipamento;
Controlar as atualizações, com a opção de programá-las;
Monitorar geolocalização dos dispositivos;
Dashboard de acompanhamento com informações com no máximo 24 horas de atraso
da evolução da implantação dos equipamentos nas escolas, onde os dados devem vir da
console de gerenciamento do Google Suite for Education onde apresente no mínimo o número de equipamentos provisionados, histórico de provisionamento, quantidade de equipamentos ativos por escola, número de usuários que utilizaram os equipamentos por escola, relação de equipamentos por último local de utilização e relação de equipamentos por número de série sem utilização nos últimos 30 dias por escola;
Deverá ser capaz de realizar monitoração dos equipamentos, coletando no mínimo as
seguintes informações: identificação do equipamento, controle de utilização verificar última
data de conexão e utilização dos aplicativos;
Deverá ser capaz de emitir relatório de notificação de dispositivos inativos;
A solução deve acompanhar o período de garantia dos equipamentos.